エンドツーエンド暗号化を使用してファイルをオンラインで安全に共有する方法

オンラインでファイルを共有するということは、以前はクラウドアカウントにファイルをアップロードし、リンクを生成し、プロバイダーのプライバシーポリシーを信頼することを意味していました。契約書、IDスキャン、ソースコード、個人文書などの機密ファイルの場合、それでは不十分です。必要なのは、次のようなファイルです。 意図された受取人のみ 読むことができる。

このガイドでは、ファイルを安全に共有する方法を説明します。 クラウドペースト の内蔵 エンドツーエンド暗号化 アカウントもインストールも不要で、ファイルはデバイスから送信される前にブラウザ上で暗号化されます。

「エンドツーエンド暗号化」とは実際にはどういう意味なのか

エンドツーエンド暗号化（E2EE）とは、送信者のデバイスでコンテンツが暗号化され、受信者のデバイスでのみ復号化されることを意味します。中間サーバーは、自身では読み取れない暗号文を保存します。サーバーが侵害されたとしても、パスワードがなければファイルは読み取れません。

手順：安全なファイル共有

ステップ1 — 新しいチャンネルを開く

訪問 cloudpaste.io 固有のチャンネル URL は次のようになります。 cloudpaste.io/#/x9f2k1m3 作成されます。

ステップ2 — 暗号化を有効にする

ツールバー右上の🔑（鍵）アイコンをクリックしてください。強力なパスワードを入力してください。大文字と小文字、数字、記号を組み合わせた、12文字以上のパスワードを使用してください。

パスワードはブラウザから外部に送信されることはありません。サーバーには暗号化されたデータのみが保存され、パスワードがなければデータは復号化できません。

ステップ3 — ファイルをアップロードする

に切り替える ファイル タブを選択します。ファイルをドラッグ＆ドロップするか、クリックして選択します。CloudPasteは、ブラウザ上で、パスワードから生成されたキー（PBKDF2）を使用してAES-GCMでファイルを暗号化します。暗号化されたデータのみがアップロードされます。

ステップ4 — リンクを共有する そして パスワードを別々に

チャンネルURLは1つのチャネル（メール、チャットなど）で送信し、パスワードは別のチャネル（テキストメッセージ、音声通話など）で送信してください。こうすることで、攻撃者がどちらか一方を傍受しても、ファイルを復号化することはできません。

ステップ5 — 受信者がダウンロードして復号化する

受信者はリンクを開き、パスワードを入力すると、ブラウザ上でファイルが復号化されます。サーバーは平文ファイルを見ることはありません。

安全なファイル共有のためのベストプラクティス

• 長くて固有のパスワードを使用してください。 辞書に載っている単語や使い回しのパスワードは避けましょう。
• リンクとパスワードは別々に送信してください。 異なる通信手段を用いることで、傍受のリスクを低減できる。
• 使用後はチャンネルをクリアしてください。 受信者が受領を確認したら、「クリア」ボタンを使用してください。
• 受取人を確認してください。 共有する前に、送信先が正しい相手であることを確認してください。
• 異なる受信者に対して同じチャネルを再利用しないでください。 転送ごとに新しいチャネルを作成してください。

CloudPasteでは防げないもの

E2EEは、転送中およびサーバー上に保存されているコンテンツを保護します。 ない 保護対象:

• 侵害されたデバイス（ノートパソコンやスマートフォンにマルウェアが感染している場合）
• パスワードやファイルを共有する受信者
• 総当たり攻撃で破られる可能性のある脆弱なパスワード
• 受信者のデバイス上のスクリーンショットまたは画面録画

よくある質問

暗号化は公開されており、検証可能ですか？

はい。CloudPasteは標準ブラウザのWeb Crypto API（AES-GCM 256ビット、PBKDF2 with SHA-256）を使用します。 暗号化仕様 技術的な詳細については、こちらをご覧ください。

暗号化せずにファイルを共有できますか？

はい。🔑アイコンを有効にしない場合、ファイルは通常どおりアップロードされ、リンクを知っている人なら誰でもアクセスできます。

ファイルサイズの上限はどれくらいですか？

1回のアップロードで最大10MBまでのファイルがサポートされます。